開源產品與程式碼倉庫

93 個

應用與雲安全同市場領域商業產品 →領域行情 →首屏畫面與設計風格 →

開源專案 · 按 Stars
專案Stars操作
open-appsec面向網站和 API 的開源 WAF，使用機器學習自動防御 OWASP Top 10 和零日攻擊。382
Bearer為安全團隊和軟體開發人員提供靜態程式碼分析，幫助發現並修復程式碼中的安全漏洞、隱私風險和敏感資料問題。312
AktoMCP為企業安全團隊提供 AI 代理安全平台，用於發現、測試和保護 AI 代理、MCP 與 LLM。293
BugbaseMCPPentest Copilot Enterprise 面向安全團隊，使用 AI 代理持續發現攻擊面並開展自主滲透測試，以驗證漏洞影響。279
Secrover面向開發者、安全工程師和代理機構的免費開源工具，可掃描專案並生成清晰、專業、可分享的安全審計報告。260
pompelmi基於 ClamAV 的輕量級 Node.js 防病毒文件掃描庫，提供零依賴與強類型的掃描判定結果。248
keyshadeCOSS為開發者和團隊提供金鑰與環境設定的安全儲存、同步、版本管理和協作功能。227
PhaseCOSS面向團隊和 AI 智慧體的開源金鑰管理平台，用於安全管理、訪問和部署從開發到生產環境的應用金鑰。222
APTRS為滲透測試人員和安全組織自動生成 PDF、Docx 和 Excel 報告，並幫助管理專案中的漏洞。200
Shelve為開發者和團隊提供開源的金鑰管理平台，可集中管理、加密並同步應用機密。181
MCP DefenderMCP為使用 Cursor 等 AI 應用的使用者和團隊即時掃描 MCP 通訊，檢測並阻止提示注入、憑證竊取等安全威脅。142
SHIP SAFECOSS為開發者、AI 構建者和安全團隊提供本地優先的 AI 程式碼與智慧體安全掃描，並支援 PR 檢查和風險修復。118
AI Exchange為實踐者、研究人員、行業人士和政策制定者提供保護人工智慧系統的安全指南。88
ARTEXLLM 驅動的自主滲透測試系統控制台。78
ClawShell為 OpenClaw、Hermes Agent 等智慧體的使用者提供本地運行時安全隔離，通過獨立進程和作業系統權限保護金鑰，防止智慧體直接訪問敏感憑據。70
Z3r0基於多Agent協同的紅隊協作平台，內置安全領域專家團隊和可控沙盒環境，自動化完成情報、滲透、逆向等工作63
Darkmoon開源的自主 AI 滲透測試平台，通過專用 AI 代理執行持續滲透測試並評估發現結果。61
Gixy供 NGINX 維運和安全審計使用的開源設定掃描工具，可檢測設定中的安全、加固及性能問題。55
VICE PlatformCOSS為獨立開發者及管理客戶網站的團隊掃描網站、API 和應用的安全漏洞，提供證據與修復建議，並持續驗證修復結果。50
Nightingale為滲透測試人員和團隊提供可通過 Docker 自託管的瀏覽器測試環境，整合終端機、安全工具、漏洞掃描及 VPN 管理。45
phpBoltCOSS供中小企業使用的 PHP 原始碼加密與混淆工具，可用於保護 PHP 產品並限制未經授權的使用。43
haspMCP為使用應用和程式設計代理的開發者提供本地加密金鑰庫，通過限定專案與時限的授權向進程注入金鑰，而不讓代理直接讀取金鑰值。43
KrittCOSS通過AI代理並行分析程式碼並生成經過驗證和排序的安全漏洞發現，面向安全研究人員和團隊。38
sbomifyCOSS幫助軟體供應商和軟體買家管理軟體物料清單、跟蹤漏洞並向客戶披露安全資訊。37
MerklemapCOSS為安全研究人員、滲透測試人員及組織提供子網域名稱和 SSL/TLS 證書搜尋、證書透明度監控與基礎設施發現功能。35
OpenZeppelinMCP為金融機構、區塊鏈網路及協議提供智慧合約標準、工具與安全服務，幫助其構建和保護鏈上金融系統。33
EnvKey保護 API 金鑰和憑證，讓設定保持同步。28
XalgorixCOSS為開發者和安全團隊提供自主 AI 滲透測試，通過真實漏洞利用驗證發現並生成修復報告。28
Kloak面向 Kubernetes 環境的開源秘密管理工具，可通過 eBPF 在網路層替換 HTTPS 請求中的預留位置，避免應用程式接觸真實憑據。27
TrinetLayerCOSS為安全研究人員和企業掃描網站的 JavaScript、子網域名稱及源碼映射，發現洩露的金鑰、憑據和攻擊面風險，並提供 AI 分析與持續監控。27
第 2 / 4 頁 · 當前展示 31–60 / 共 93 個開源專案